CVE-2026-62134
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Wtyczka Starter Templates w wersjach do 4.7.5 włącznie zawiera podatność typu Insecure Direct Object References (IDOR). Użytkownik z rolą Contributor może uzyskać dostęp do obiektów, do których nie powinien mieć uprawnień.
Ocena ryzyka
Osoba z niskimi uprawnieniami (Contributor) może odczytać lub modyfikować dane należące do innych użytkowników, co może prowadzić do wycieku informacji lub nieautoryzowanych zmian w witrynie.
Rekomendacja
Zaktualizuj wtyczkę Starter Templates do wersji nowszej niż 4.7.5, gdy tylko poprawka będzie dostępna, oraz rozważ czasowe ograniczenie liczby kont z rolą Contributor.
Inne podatności w Starter Templates
Zobacz wszystkie- CVE-2026-39721Średnie
Podatność braku autoryzacji w Brainstorm Force Starter Templates astra-sites umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wtyczki Starter Templates w wersjach od n/a do 4.7.7.
- CVE-2026-102393Średnie
Wtyczka Starter Templates (astra-sites) do wersji 4.7.7 zawiera podatność na przechowywany atak XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony.
Oryginalny opis (angielski, źródło NVD)
Contributor Insecure Direct Object References (IDOR) in Starter Templates <= 4.7.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS